Vps、云主機、獨立主機發包處理流程

現象：主機流量瞬間變的很大，一般可能有兩種情況：服務器被黑了，黑客使用PHP程序對外發包；或用戶自己在用迅雷等軟件下載大文件，導致下行流量超過50M以上。

服務器對外發包的解決辦法：
1.主要方案：升級php解決fsockopen被利用發包
首先將php升級至5.2.17，已經是最新版的可忽略 http://download.myhostadmin.net/vps/php-5.2.17-Win32-VC6-x86.rar
php5.2.17補丁 http://download.myhostadmin.net/php/php5-patch.rar

依次解壓到d:\SOFT_php_PACKAGE\PHP目錄后即可
附php5.3.27升級包 http://download.myhostadmin.net/php/php5.3-patch.rar

2.備用方案：比較徹底的辦法是：禁用php的fsockopen函數，不過禁用這個功能可能會導致部分網站的某些功能（遠程讀取，api調用等）失效。
(編輯d:\SOFT_php_PACKAGE\PHP\php.ini，修改disable_functions =fsockopen,然后開始>運行 iisreset 即可生效。)

3.備用方案：把dedecms升級到最新版并按 http://www.shinetop.cn/faq/list.asp?unid=673 的流程清理木馬及后門程序。

------------------------------------------

LINUX防止發包的設置方法：

wdcp直接在服務器上執行以下命令升級php，防止發包。
wget http://downinfo.myhostadmin.net/vps/wdcp_timeout.sh
sh wdcp_timeout.sh

其他系統可下載源碼自行編譯
http://download.myhostadmin.net/php/php-5.2.17.tar.gz

http://download.myhostadmin.net/php/php-5.2.17.tar.gz

關于下載文件導致的流量過大的解決辦法：

1、用戶在使用下載工具（flashget、迅雷、QQ旋風、BT精靈）在進行數據下載，導致流量瞬間變大，超過額定帶寬值；用戶使用FTP工具從服務器上下載導致流量瞬間變大，超過額定帶寬值。

2、發包（一般是因為dedecms的漏洞導致黑客上傳的木馬程序對外發UDP攻擊包，用來攻擊別人的網站），帶寬使用超過50M/s,被系統自動重啟或停機。

windows主機解決方案：

如果您是因為在下載導致流量瞬間達到導致服務器自動關閉或重啟，重啟后請登錄服務器將您的下載工具帶寬進行限制，限制速度對應值如下：

帶寬10m 限制速度 1000KB/S

帶寬5m 限制速度 600KB/S

帶寬3m 限制速度 350KB/S